67154">
三、故障排除
1、加强网络配置管理规范化。
(1)、作为一个合格的网络管理员,技术固然是重要的。但规范的管理可以减少很多不必要的麻烦。那就是凡是私自增加网络设备的用户要经网管同意,在他技术指导下完成网络设备的设置。
(2)、使用固定的IP地址
这种方案可以彻底解决非法DHCP服务的危害,因为网络用户都是固定的IP,不会自动获取IP了。缺点是很多笔记本用户由于上网环境不同,要经常更改参数了。
少数网络用户很难记住为自己计算机分配IP地址,而且如果出现IP地址冲突之类的故障,又增加了排查冲突IP故障难度。
不过这个方案只要管理得当,每位网络用户认真遵守自己固定的IP,应该是一种不错的办法。而且不怕任何网络用户自己私自接宽带路由器。
(3)、通过PPPOE的形式上网
这种形式有很多的好处,由于局域网用户上网时不是通过DHCP的方式(当然也不用设置静态IP地址),而是通过PPPOE拨号获得一个IP地址,这样就不会受到非法的DHCP服务器的干扰了。
其实PPPOE服务器的好处不仅如此,一来架设一台PPPOE服务器不是一件容易的事(不怕一般用户无意恶意为之了),二来通过PPPOE的方式上网,局域网内也不会发生ARP地址欺骗攻击的问题了。:
2、通过各种技术手段排除故障
(1)、临时性排除
1、通过命令释放再获取IP参数
ipconfig /release 和 ipconfig /renew
我们可以通过多次尝试广播包的发送来临时解决这个问题,直到客户机可以得到真实的地址为止。即先使用ipconfig /release释放非法网络数据,然后使用ipconfig /renew尝试获得网络参数,如果还是获得错误信息则再次尝试/release与/renew直到得到正确信息。
提醒:这种方法治标不治本,反复尝试的次数没有保证,另外当DHCP租约到期后客户端计算机需要再次寻找DHCP服务器获得信息,故障仍然会出现。
2、设一个固定的IP
先给网络用户设一个固定的IP及网关、子网掩码、DNS,可能确保暂时上网了。